ARM cortex-M4 DAP 访问 方法总结

cortex-M debug 的实现都是 coresight
cortex-M4 属于 cortex-M 
cortex-M4/M1 都只有一种DP(虽然可实现为多种,但是一旦实现,就只有一种DP) 和一个AP(可实现就为一种,为AHB-AP)

• 对于 JTAG-DP 寄存器的访问

1. 走 IR 链, 选中 DPACC				  // 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P146
2. 走 DR 链, 读写 DPACC 下的某个 寄存器 // 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P185

• 在 JTAG-DP 存在的情况下,对 AHB-AP寄存器的访问

1. 走 IR 链,选中APACC				 // 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P146
2. 走 DR 链, 写 DPACC 下的 "AP Select Register" 选中 某个AP的某个BANK // 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P185
// 此时已经选中 某个AP的某个BANK,假设步骤2 TDI 为0x04,则选中了 AHB-AP 的bank0
// 一个bank中有四个寄存器,用 两个(A[3:2]) 二进制位寻址
// 系统中只有一个DPACC,DPACC只有一个bank
// 系统中有m个  APACC,APACC有n个bank
// 所以对于 DPACC, 选中DPACC就选中了 唯一的bank
// 所以对于 APACC, 选中m和n才选中 唯一的bank
3. 走 IR链, 选中 APACC				 // 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P146
4. 走 DR链, 读写 APACC 下的某个 寄存器 // 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P201

IR寄存器的 TDI

同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P146

0b1000 ABORT
0b1010 DPACC
0b1011 APACC
0b1110 IDCODE
0b1111 BYPASS 

DPACC/APCCC寄存器的TDI

TDI[0]
	0 : write
	1 : read
TDI[2:1]
	对于 DPACC(唯一的bank) : 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P185
		00 : reserved
		01 : DP Control/Status Register
		10 : Select Register
		11 : Read Buffer
	对于 APACC(AHB-AP的bank0) : 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P201
		00 : Control/Status Word, CSW
		01 : Transfer Address, TAR
		10 : reserved
		11 : Data Read/Write, DRW
	对于 APACC(AHB-AP的bank1) : 同级寄存器列表在 DDI0413C_cortexm1_r0p1_trm.pdf 的 P201
		00 : BD0
		01 : BD1
		10 : BD2
		11 : BD3
	对于 APACC(MEM-AP的bank0) : 
		00 : ...
		01 : ...
		10 : ...
		11 : ...
TDI[34:3]
	对于write,标识写入数据
	对于read, ignore